NEC の Express 5800 / ECAccelerator をお買い上げいただき、誠にありがとうございます。 


SSL(Secure Socket Layer ) を利用してセキュア.トランザクションを処理しようとすると、高性能サー 
パを使用した場合でも CPU の90%近くが占有され、応答時圊が非常に長くなることがあります。本製品を 
使用すると、 SSL を利用した場合の Web サイトのパフォーマンスを向上させることができます。しかも、 
このことをユーザーが意識する必要はありません。本装置は、サーバ群の手前で SSL トランザクションに 
割り込み、必要な処理を加えてサーバに渡します。また、暗号化/復号化に必要とする管理処理を最小限の 
管理者の作業だけで行うことができます。 





本装置の機能 

本装置は、以下の特長を備えています。 

• 電子証明書マッピンヴの拡張:最大100の電子証明書マッピンヴが可能 
• リモート管理： 

— Telnet - 新しい「コンソール監視機能」による、コマンドライン.インターフェース 
への標準的なリモート.アクセス 

— SSH —新しい「コンソール監視機能」による、高機能でセキュアな CLI アクセス 
- SNMP - プライペート.エンタープライズ MB および M 旧 II を含む 

• アラーム機能：管理コンソールまたはリモート管理セッション ( Telnet および SSH ) で、 
以下の例外状況を示す簡単なレポートを自動的に表示することができます。 

一暗号状態の変更 
- SSL コネクションの拒否 
一しきい値警告 
一過負荷警吿 

-ネットワークのリンク状況 

• 監視機能：管理コンソールまたはリモート管理セッション ( Telnet および SSH ) に対し 
て、各種の状況を示したレポートを定期的に送信できます。監視レポートには、以下の 
情報が含まれます。 

—インライン/パイパス • モード 
-フェイルセーフ/フェイルスルー.モード 
- CPU の状況 
- SSL コネクションの状況 
-ネットワーク ■ インターフェースの状況 
-サーパ.インターフェースの状況 
一暗号化/復号化の処理速度 
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対象読者 

本書は、管理者を対象としています。本書の内容を理解するには、次のような知識が必要で 
す。 

* ネットワークの概念と用語に関する知識 
• ネットワーク • トポ□ジに関する基本的な知識 
• ネットワークと IP ルーティングに関する基本的な知識 

• SSL , 鍵、電子証明書に関する一般的な知識 

• Web サーパに関する知識 

ご使用になる前に 

本装置のセットアップに必要な作業は、主に次の3つです。 

• 本装置とサ_パの物理的な設置(複数の本装置と複数のサーパが使用可） 

• コマンドライン.インターフエースを用いた本装置の設定 

• SSL 処理で使用する電子証明書の指定(既存の電子証明書の取り込み、または新しい電子 
証明書の取得） 


はじめに 
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本書について 

本書は、本装置を正しくセットアップし、使用できるようにするための手引きです。システムのセット 
アップを行うときや日常使用する上で、わからないことや具合の悪いことが起きたときは、取り扱い上の 
安全性を含めてご利用ください。 

本書は常に装置のそばに置いていつでも見られるようにしてください。 


内容の紹介 


本書の構成は、次のとおりです。なお、巻末には、用語集と索引があります。必要に応じて 

利用してください。 

參「第1章はじめに」では、本装置の概要および新しい機能の概要を紹介します。 

參「第2章インス!ルと初期設定」では、インストールと初期設定の手順を示します。 

• 「第3章操作の基本」では、本装置を使用するために必要な基本的事項について説明しま 
す。 

• 「第4章設定例」では、本装置の設定例と、その設定手順を示します。 

參「第5章コマンド•リファレンス」では、コマンドライン.インターフェース ( CLI ) につい 
て説明し、コマンドの一覧とその機能を説明します。 

• 「第6章リモート管理」では、 Telnet 、 SSH(Secure Shell )、 および SNMP を使用して、 

リモートで本装置を管理する方法を詳しく説明します。 

參「第7章 アラーム 機能および モニタ 機能」では、各種の情報を受け取るために必要な、装 
置の設定方法を説明します。情報は、定期的に入手することもできますし、異常なイぺ 
ントまたは異常な状況が発生したときに入手することもできます。 

參「第8章ソフトウェアのアップデート」では、本装置のシステム • ソフトウェアのアップ 
デート手順を示します。 

• 「第9章トラブルシューティングと装置交換」では、問題が起きたときの現象、その考え 
られる原因、および処置を表形式で説明します。また、故障による装置の交換の際の手 
順についても説明しています。 

參「付録 A フロントパネル」では、本体のフロントパネル ( LED 、 ボタン、接続)について、 
図を用いて説明します。 

參「付録 B 障害/パイパス•モード」では、障害が発生した場合の措置と、パイパス機能の詳 
細を示します。 

• 「付録 C 対応している暗号方式」では、本装置で対応している暗号方式を一覧で示しま 
す。 

參「付録 D Version 2.3.1 ソフトウェアに関する制限事項」では、本装置のソフトウェア 
Version 2.3.1 を使用する際の制限事項を示します。 

參「付録 E 仕様」では、ハードウエアの仕様について記載しています。 


1-4 





• 「付録 F 認定/規格」では、本装置が対応している認定/規格等に関する情報について述べ 
ます。 

• 「付録 G ユーザーサボート」では、 Express 5800シリーズを修理に出す際の確認事項やサ 
ポートしている各種保守サービスや情報サービスについて紹介しています。 

• 「付録 H 保守サービス網一覧」では、 Express 5800シリーズや関連製品の アフター サービ 
スや保守を行う NEC フイールディング株式会社のサービス拠点所在地を示します。 


本書では巻頭で示した安全にかかわる注意記号の他に3種類の記号を使用しています。これ 
らの記号と意味をご理解になり、装置を正しくお取り扱いください。 


また、コマンドライン■インタプリタで用いるコマンドの説明において、以下の規則に従つ 
て表記を行います。 


記号/字体 

説明 

< > 

ユーザーが入力するパラメータを意味します。 

[] 

ユーザーが選択するパラメータを意味します。パラメータはそれぞれ「丨」で区 
切って表示されます。 

11 

省略可能なコマンドや省略可能なパラメータを意味します。 

太字(ポールド体） 

コマンドライン，インターフェースに対しユーザーが入力する実際の文字列 
を示します。コマンド実行の結果表示される文字列は通常の字体で表記され 
ます。 

: [] 内の入カパラメータの区切りです。この記号で区切られている複数のパラ 

メータのうち 1 つを選択します。実際の入力ではこの記号を入力しないでくだ 
さい。 


もし本書を紛失された場合は、最寄りの販売店またはお買い求めの販売店にご相談くださ 
い。ユーザーズガイドは、次のホームページからダウン□ー ドすることができます。 

http://express5800.com/ 


wO 

装置の取り扱いや、ソフトウェアの操作で守らなければならない事柄や特に注意をすべ 
き点を示します。 

1^71 

装置やソフトウェアを操作する上で確認をしておく必要がある点を示します。 

響 一 

IW 1 

知っておくと役に立つ情報や、便利なことなどを示します。 


本書の再購入について 


本文中の記号について 


はじめに 
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